Внешний курс
Основы информационной безопасности
Российский университет дружбы народов, Москва, Россия
Выполнение
UDP - протокол сетевого уровня TCP - протокол транспортного уровня HTTPS - протокол прикладного уровня IP - протокол сетевого уровня, поэтому ответ HTTPS
Ранее было упомянуто, что протокол TCP - transmission control protocol - работает на транспортном уровне
В адресе типа IPv4 не может быть чисел больше 255, поэтому первые два варианта не подходят
DNS-сервер, Domain name server — приложение, предназначенное для ответов на DNS-запросы по соответствующему протоколу Обязательное условие – Сопоставление сервером доменных имен доменного имени с IP-адресом называется разрешением имени и адреса
Распределение протоколов в модели TCP/IP:
Прикладной уровень (Application Layer): HTTP, RTSP, FTP, DNS.
Транспортный уровень (Transport Layer): TCP, UDP, SCTP, DCCP.
Сетевой (Межсетевой) уровень (Network Layer): IP.
Уровень сетевого доступа (Канальный) (Link Layer): Ethernet, IEEE 802.11, WLAN, SLIP, Token Ring
протокол http передает не зашифрованные данные, а протокол https уже будет передавать зашифрованные данные
https передает зашифрованные данные, одна из фаз - передача данных, другая должна быть рукопожатием
TLS определяется и клиентом, и сервером, чтобы было возможно подключиться
остальные варианты в протоколе предусмотрены
Куки точно не хранят пароли и IP-адреса, а id ceccии и идентификатор хранят
куки не делают соединение более надежным
Сессионные куки хранятся в течение сессии, то есть пока используется веб-сайт
Необходимо три узла - входной, промежуточный и выходной
IP-адрес не должен быть известен охранному и промежуточному узлам
Отправитель генерирует общий секретный ключ со узлами, через которые идет передача, то есть со всеми
Для получаения пакетов не нужно использовать TOR
это определение Wi-Fi
Для целей работы в Интернете Wi-Fi обычно располагается как канальный уровень
WEP (Wired Equivalent Privacy) – устаревший и небезопасный метод проверки подлинности
Нужно аутентифицировать устройства и позже передаются зашифрованные данные
WPA2 Personal для личного использования
Шифрование диска — технология защиты информации, переводящая данные на диске в нечитаемый код, который нелегальный пользователь не сможет легко расшифровать.
Шифрование диска основано на симметричном шифровании
Отмечены программы, с помощью которых можно зашифровать жетский диск
Стойкий пароль - тот, который тяжлее подобрать, он должен быть со спец. символами и длинный
Все варианты, кроме менеджера паролей, совершенно не надежные
Капча нужна для проверки на то, что за экраном “не робот”
Опасно хранить пароли в открытом виде, поэтому хранят их хэши
Соль не поможет
Все приведенные меры защищают от утечек данных
Фишинговые ссылки очень похожи на ссылки известных сервисов, но с некоторыми отличиями
Да, может, например, если пользователя со знакомым адресом взломали
Ответ дан в соответствии с определением
Троян маскируется под обычную программу
При установке первого сообщения отправителем формируется ключ шифрования
Суть сквозного шифрования состоит в том, что сообзения передаются по узлам связи в зашифрованном виде
Для ответа на вопрос используется определение ассмиетричного шифрования с двумя ключами
Отмечены основные условия для криптографической хэш-функции
Отмечены алгоритмы цифровой подписи
В информационной безопасности аутентификация
сообщения или аутентификация источника данных-это свойство, которое гарантирует, что сообщение не было изменено во время передачи (целостность данных) и что принимающая сторона может проверить источник сообщения
Определение обмена ключами Диффи-Хэллмана.
По определению цифровой подписи протокол ЭЦП относится к протоколам с публичным ключом
На первом этапе получатель сообщения строит собственный вариант хэш-функции подписанного документа. На втором этапе происходит расшифровка хэш-функции, содержащейся в сообщении с помощью открытого ключа отправителя. На третьем этапе производится сравнение двух хэш- функций. Их совпадение гарантирует одновременно подлинность содержимого документа и его авторства
Электронная подпись обеспечивает все указанное, кроме конфиденциальности
Для отправки налоговой отчетности в ФНС используется усиленная квалифицированная электронная подпись
Известные платежные системы - Visa, MasterCard, МИР
При онлайн платежах используется многофакторная аутентификация
Proof-of-Work, или PoW, (доказательство выполнения работы) — это алгоритм достижения консенсуса в блокчейне
Консенсус блокчейна — это процедура, в ходе которой участники сети достигают согласия о текущем состоянии данных в сети
Прошла курс на степике
